DHL Global - Saadetise jälgimisnumbri pettus

Veebiostlejad ja logistikakasutajad peaksid alati olema valvsad petturliku suhtluse suhtes, mis kasutab ära usaldust tuttavate kaubamärkide vastu. Üks tähelepanuväärne pettus selles kategoorias on kampaania „DHL Global – saadetise jälgimisnumber”, mis meelitab saajaid ligi, simuleerides seaduslikke pakkide jälgimisteateid.

Võltsitud saadetise teatis varjatud kujul

Pettus algab e-kirjaga, mis näib tulevat DHL-ilt ja mille teemarida on sageli järgmine: „DHL-i saadetise teatis – tellimuse üksikasjad ja jälgimisteave”.

Sõnumis väidetakse, et saadetise jälgimisnumber on genereeritud, ja saajal palutakse see antud lingi kaudu kinnitada. Kui numbrit 48 tunni jooksul ei kuvata, palutakse meil kasutajatel ühendust võtta klienditeenindusega. Kõik need väited on täiesti valed ja meilidel puudub igasugune seos DHL-i ega ühegi teise seadusliku logistikaettevõttega. Eesmärk on meelitada kasutajaid võltsitud DHL-i veebisaidile, kust kogutakse tundlikku teavet.

Õngitsuslehed ja andmevargus

Kui adressaat lingil klõpsab, suunatakse ta andmepüügilehele, mis on loodud DHL-i portaali jäljendama. Sait küsib sageli kinnitust e-posti teel mandaatide või isiku- ja finantsteabe, sealhulgas ID-numbrite ja krediit- või deebetkaardi andmete kaudu. Selle teabe sisestamine annab petturitele täieliku juurdepääsu tundlikele kontodele, mida saab seejärel mitmel viisil ära kasutada.

Kuidas petised varastatud kontosid ära kasutavad

Ohustatud e-posti kontodest ja seotud teenustest saavad edasise kuritegevuse tööriistad. Ründajad saavad:

• Esine ohvrina, et sõpradelt, kontaktidelt või jälgijatelt laene või annetusi küsida.
• Edendage täiendavaid pettusi või jagage pahavara linkide ja manuste kaudu.
• Tehke volitamata finantstehinguid või oste kaaperdatud kontode abil.

Risk laieneb sotsiaalvõrgustikele, sõnumsiderakendustele, digitaalsetele rahakottidele, e-kaubandusplatvormidele ja pangandussüsteemidele. Tööga seotud kontod on eriti väärtuslikud pahavara või lunavara levitamiseks ettevõtte võrkudes.

Punased lipud ja pettuseindikaatorid

Nende meilide tuvastamine nõuab hoolikat tähelepanu. Levinud ohumärgid on järgmised:

• Ootamatud saadetisteated toodete kohta, mida te ei tellinud.
• Mitteametlikel veebisaitidel olevad lingid, mis nõuavad kinnitamist või sisselogimist.

• Tundliku teabe taotlused, mida seaduslikud ettevõtted kunagi e-posti teel ei nõuaks.

Need petuskeemid võivad olla kirjutatud toore grammatikavigadega või veenvalt koostatud, mistõttu on valvsus hädavajalik.

Pahavara levitamine rämpsposti kaudu

Selliseid rämpspostikirju kasutatakse sageli ka pahavara levitamiseks. Manused või allalaadimislingid võivad sisaldada erinevates vormingutes faile:

• Täitmisfailid, arhiivid või skriptifailid (.exe, .run, ZIP, RAR, JavaScript jne)
• Dokumendid, näiteks PDF-, Microsoft Office'i või OneNote'i failid

Nende failide avamine võib käivitada automaatse nakatumise, kuigi mõned vormingud nõuavad lisatoiminguid, näiteks makrode lubamist Office'i dokumentides või OneNote'i failides manustatud linkide klõpsamist.

Tagajärjed ja soovitatavad tegevused

DHL-i saadetiste jälgimispettuse ohvrid riskivad tõsiste privaatsusrikkumiste, rahaliste kaotuste, identiteedivarguse ja pahavaranakkustega. Koheste meetmete hulka kuuluvad kõigi potentsiaalselt ohustatud kontode paroolide vahetamine ja ametlike tugikanalitega ühenduse võtmine. Isikud, kes on jaganud finants- või isikuandmeid, peaksid juhtumist teatama ka asjaomastele ametivõimudele.

Ootamatute meilide, SMS-sõnumite ja otseteadete suhtes on ettevaatlik olemine ülioluline. Suhtudes igasse soovimatusse saadetisteadesse skeptiliselt, saavad kasutajad vältida selliste kampaaniate ohvriks langemist nagu „DHL Global – saadetise jälgimisnumber” pettus.